1 和 2 是优势。
第三点，如果你用原版 iso 镜像启动安装系统的话，不去格式化磁盘就没任何影响。

看了半天，没搞清楚三个网段的拓扑

主路由 er-x ，
ap xdr5480 ，
esxi：Linux 两台,WireGuard 接入

用 networkmanager 呢

不分区，不重装，只有到手之后做一次全新安装

你给的信息很有限。
H3C 的 AC 本身是有 BYOD 的，而且检测设备类型可能和 MAC 地址无关。
如果是公司电脑请联系 IT 。
如果是个人电脑，那么是不应该接入公司网络的。

随便一个支持双栈 tcp 端口转发就可以

@gps949
我我的节点不多，没用个 Tailscale 。
linux 上是用的 network-manager 管理的。
终端就用的官方客户端。
@ppbaozi 直接用 network-manager 呢？

能支持 SAMBA 或者 NFS 即可 只有这两个要求的话，要么主流产品，要么自建

可能不支持 ICMP ，或者你没开
直接用 TCP 或者 UDP

不必在意名字。
其实就是一个开了转发的机器 R ，他的作用就是把接收到的数据转发到真正的网关 G 。
正常来说，客户端 C 应该是把数据发给 G ，如果你把客户端的网关设置成 R ，这时候数据的走向是 C--R---G

https://manual.nssurge.com/policy/wireguard.html 可以给 WireGuard 设置 dns 的。
[Proxy]
wireguard-home = wireguard, section-name = HomeServer

[WireGuard HomeServer]
private-key = sDEZLACT3zgNCS0CyClgcBC2eYROqYrwLT4wdtAJj3s=
self-ip = 10.0.2.2
self-ip-v6 = fd00:1111::11
dns-server = 8.8.8.8, 2606:4700:4700::1001
prefer-ipv6 = false
mtu = 1280
peer = (public-key = fWO8XS9/nwUQcqnkfBpKeqIqbzclQ6EKP20Pgvzwclg=, allowed-ips = 0.0.0.0/0, endpoint = 192.168.20.6:51820)

懂 iptables 就自己手搓策略，不懂 iptables 就直接跑 Meta 核心的 tun 模式。

是不是 openclash 没代理本机流量啊。

wireguard 可以指定 dns 的，
另外，为什么不直接用 wireguard 回家？

r7000p 是 300W 的吧，悠着点

需要，但我不知道如何确定最大值。
我尝试过把 WireGuard 的 mtu 设置为 1340 和 1280 测试结果如下：
1 、当使用 1340 时，IPv4 入站没问题。IPv6 入站 无法解析 DNS
2 、当使用 1280 时，IPv4 和 IPv6 均无异常。